نظرة عامة على Amazon VPC
Amazon VPC (تعني ' في إرثوال ص نفد ج loud ') هي خدمة شبكات تساعد المستخدم على بناء شبكته الافتراضية المعزولة منطقيًا داخل سحابة AWS. توفر AWS العديد من مكونات الشبكات التي يمكن استخدامها وتكوينها لبناء بيئة شبكة مرنة وآمنة لتطبيقاتك ومواردك في السحابة.
يوفر AWS VPC مزايا عديدة ، مثل الأمان المحسن ، وعزل الموارد ، والمرونة في تكوين الشبكة ، والقدرة على توسيع الشبكات المحلية الموجودة في سحابة AWS.
باستخدام Amazon VPC ، يمكن للعملاء تحديد شبكاتهم الفرعية ونطاق عناوين IP. علاوة على ذلك ، فهو يساعد في تكوين جداول الطريق وبوابات الشبكة لإنشاء اتصال بين VPC والشبكات الأخرى في أماكن العمل وفي السحابة.
مكونات شبكات VPC
دعونا نناقش مكونات AWS المستخدمة في شبكة AWS VPC:
VPC
يعد VPC نفسه مكونًا رئيسيًا للشبكات حيث يعمل كمركز بيانات افتراضي داخل AWS ، مما يسمح للمستخدم بتحديد بيئة شبكته الخاصة.
الشبكات الفرعية
الشبكات الفرعية هي تقسيمات فرعية من نطاق عناوين IP VPC. إنه يمكّن المستخدم من تقسيم VPC إلى شبكات أصغر ضمن مناطق توافر محددة في المنطقة. هناك شبكات فرعية عامة (للموارد التي سيتم عرضها خارج شبكة VPC من خلال بوابة الإنترنت) وشبكات فرعية خاصة (للموارد التي لم يتم عرضها خارج شبكة VPC).
بوابات الشبكة
تعد بوابات الشبكة ، مثل بوابات الإنترنت وبوابات VPN من المكونات الأساسية لـ VPC. إنها مكونات قابلة للتطوير ومتاحة تسمح بالاتصال والاتصال بين VPC بالإنترنت أو VPCs الأخرى.
جداول الطريق
يحتوي جدول التوجيه على القواعد التي تحدد كيفية التحكم في حركة المرور بين الشبكات الفرعية داخل VPC وإدارة توجيه حركة المرور داخل وخارج VPC.
قوائم التحكم في الوصول إلى الشبكة (ACLs)
تعد قوائم التحكم في الوصول إلى الشبكة قواعد اختيارية لضمان الأمان على مستوى الشبكة الفرعية من خلال التحكم في حركة المرور الخاصة بها. أنها تسمح أو ترفض حركة المرور الواردة والصادرة وفقًا للقواعد التي يحددها المستخدم.
مجموعات الأمان
تشكل مجموعات الأمان مجموعة من قواعد جدار الحماية التي تتحكم في حركة المرور الواردة والصادرة للطبعات الموجودة داخل VPC.
التناظر VPC
يساعد VPC Peering المستخدم في توصيل VPC واحد بـ VPC آخر باستخدام عناوين IPv4 أو IPv6 الخاصة. إنه يمكّن المثيلات في VPCs من التواصل مع بعضها البعض.
خاتمة
تساعد Amazon VPC العميل على إنشاء شبكته الافتراضية المعزولة منطقيًا. توفر AWS العديد من مكونات الشبكات ، مثل جداول التوجيه والشبكات الفرعية و VPC التناظري التي يمكن استخدامها في AWS VPC كموارد لبناء بيئة شبكة. يمكن للمستخدم إنشاء تطبيقاتهم ومواردهم في هذه البيئة.